Array_教育信息化解决方案.ppt

部署更加安全高效的校园网 吴跃鹏 Array在各高校的应用 Array在各高校的应用 中国SSL VPN市场份额第一 应用延展网络的解决之道 Array 在校园网能作什么 多链路接入校园网，如何作流量管理？ Array 在校园网能作什么 校园网OA系统，校务系统如何在互联网远程安全接入？ 对链路出站流量管理 Array 功能 Array LLB:链路负载均衡 Smart NAT Array Eroute： 策略路由 对出站的访问流量均衡 Array 功能 Array GSLB全局负载均衡 Smart DNS 就近接入 服务器负载均衡、网站加速 服务器负载均衡 多台服务器流量均衡 多种负载均衡算法 轮询、加权轮询、最少连接 保持性算法：IP、Cookie、HTTP header QOS：Network、URL、Cookie 服务器的健康检查 HTTP、TCP/UDP、ICMP、Script Web加速 Web应用加速 TCP 连接复用 Cache 缓存 HTTP 压缩 SSL加速 Web加速价值 提高带宽利用吕 降低服务器负载 提高用户响应速度 高校办公系统远程安全接入 SSL VPN接入办公系统 多种的认证方式 LocalDB RSA SecurID LDAP Radius AD 内部Web 信息发布的安全 单点登陆（single sigh on） URL 地址隐藏 数据传输加密 用户登陆访问审计 多种应用的支持 B/S应用（电信内部网站、门户网站） C/S应用（内网MAIL系统，Exchange、Lotus Notes） FILESHARE（内网文件服务器资源发布） L3VPN（通过Inter网络实现到总部的安全网络连接，设备维护） 管理员远程设备维护 L3 VPN隧道 数字图书馆校外安全接入 校外访问数字图书馆 在校外的访问需求 通过非教育网访问 对校外图书馆访问需要使用校内IP作原地址 SSL VPN拓展接入范围 通过L3VPN隧道方式 使校外能够接入校内图书馆 客户端非配校内IP地址，能够访问校外数字图书馆 用户的认证、授权 集团企业 IT 整合 资源发布 - Resource PublishingTM 资源发布 - Resource PublishingTM Array应用延展网络解决方案 校园应用安全网络解决方案 谢 谢 吴跃鹏 wuyp@ 这项技术可以应用在电信业的SSL VPN运营中，每个企业分配一个SSL VPN门户，不同的门户有自己的接入认证方法，自己的安全策略，字节所能访问的内网网段。 一台SSL VPN网关 SP设备可以为多个IDC服务的企业提供SSL VPN门户站点，即一台SP逻辑上可以作为多个SP来使用。每个企业就好像有一台专用的SSL VPN网关在为自己作安全服务。Array Networks SP是通过为每个企业分配一个SSL VPN 门户站点来实现的。采用的主要技术是Array Networks 的 Virtualization 技术。 IT部门和终端用户更容易,采用SSL VPN更容易管理，由于使用者可以从任何浏览器更安全地访问应用，所以，SSL VPN能减少分发和管理客户端软件的麻烦。l SSL VPN解决方案不需要改变网络，不需要修改防火墙配置和修改终端用户的配置。对于SSL VPN方案部署初期，尤其是当开始用户数量比较少时还不是很明显，但当随着VPN使用时间的延长，尤其是随着用户数量的增大，SSL VPN的部署以及维护成本将会相对于IPSEC等VPN方案有极大的降低。 ArrayNetworks 提供多种多样的认证机制和授权访问机制，存在本地用户数据库，可以配置在SSL VPN网关设备上。由于企业应用系统一般都已购买了AAA服务器，如Radius、LDAP等，ArrayNetworks SP业可以和他们完美的结合起来，保护用户的投资。 ArrayNetworks SSL VPN组网方案是面向应用的VPN方案，可以做到基于应用的精细控制，基于用户和组赋予不同的应用访问权限，并对相关访问操作进行审计。这是一般基于网络的VPN所办不到的。 ArrayNetworks SSL VPN方案 实施起来非常简单，只需要在企业的数据中心部署SSL VPN网关即可，无需在各地市支行或大客户那里部署硬件或软件设备。SP 支持单臂和双臂结构，可以充分适应企业数据中心的网络结构。 Array Networks 的三款设备基本上是以并发用户数为主要区分点。 Spx 2000适用与小型企业，最多500个并发用户，即同时能有最多500个用户login到ssl vpn中去，只要他不logout，即算作一个并发用户。当然，企业不一定买足500个并发用户，业可以只买250个用户，当并发超过25